«Код Безопасности» выпустил новую версию программно-аппаратного комплекса «Соболь» 3.0.3

«Код Безопасности» выпустил новую версию программно-аппаратного комплекса «Соболь» 3.0.3

«Код Безопасности» выпустил новую версию программно-аппаратного комплекса  «Соболь» 3.0.3

Новая версия флагманского продукта компании успешно прошла инспекционный контроль в Федеральной службе по техническому и экспортному контролю (ФСТЭК) на соответствие ранее выданному сертификату N1967 ФСТЭК России. Сертификат подтверждает соответствие руководящим документам по 2-му уровню контроля на отсутствие НДВ и возможность использования ПАК «Соболь» при создании автоматизированных систем до класса 1Б включительно и ИСПДн до класса К1 включительно.



Благодаря доработкам и новым функциям, версия электронного замка «Соболь» 3.0.3 позволяет усилить защиту рабочих станций и серверов от несанкционированного доступа. С выходом версии 3.0.3 в ПАК «Соболь» появилась возможность контролировать целостность системных файлов и секторов жесткого диска следующих операционных систем:

  • Mandriva 2008 Spring x86/x64; 
  • ALT Linux Desktop 4.0.2 Secure Edition x86/Lite x86; 
  • ALT Linux Server 4.0.0 Secure Edition x86/x64; 
  • Red Hat Enterprise Linux 4.1 Update 1 Secure Edition x64; 
  • Debian 5.0.3 x86; 
  • ОС сервера виртуализации VMware vSphere ESX 4.1 x64.

Также в список нововведений вошли:

  • Поддержка идентификаторов нового поколения eToken PRO (Java). 
    Данная возможность позволяет ПАК «Соболь» осуществлять строгую двухфакторную идентификацию, а поддержка Java-апплетов позволяет расширить базовые функции идентификатора. Помимо этого, eToken PRO (Java) обладает увеличенным объемом защищенной памяти.
  • Поддержка контроля конфигурации компьютера.
    В ПАК «Соболь» 3.0.3 реализован контроль аппаратной конфигурации компьютера, а именно контроль PCI-устройств, ACPI, SMBIOS и оперативной памяти.
  • Новый механизм старта работы ПАК «Соболь», который позволяет использовать ПАК «Соболь» на новых материнских платах. 
  • Поддержка GPT. 
    Возможность контроля целостности ресурсов, расположенных на жестких дисках, размеченных как GUID Partition Table.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PT NAD помог Ортиксу выявить уязвимости и нарушения в сети

Компания «Ортикс», управляющая сетью из 59 ортопедических салонов по всей стране, внедрила систему анализа трафика PT Network Attack Discovery (PT NAD) от Positive Technologies. Решение было выбрано после успешного пилотного тестирования, в ходе которого служба информационной безопасности выявила несколько инцидентов и уязвимостей в сети.

«Ортикс» ежегодно обслуживает более 100 тысяч клиентов, и защита персональных данных — одна из приоритетных задач. На фоне роста числа кибератак компания решила усилить контроль за трафиком и происходящим в сети.

«Нам было важно видеть, что именно происходит внутри — какой трафик идёт, какие угрозы могут появиться, и в каком виде. Нужно было всё это отслеживать в реальном времени», — говорит Артемий Балеевских, руководитель АСУП в «Ортиксе».

Внедрение системы проводил партнёр Positive Technologies — компания «Экстрим безопасность». Интегратор адаптировал систему под инфраструктуру «Ортикса» и настроил визуализацию угроз с разбивкой по уровням опасности.

После тестирования специалисты представили отчёт с перечнем выявленных проблем. Среди них:

  • использование запрещённого софта на рабочих станциях;
  • слабые (словарные) пароли у пользователей;
  • наличие уязвимости, которая могла привести к взлому критически важной системы;
  • флуд-атака на внутреннюю инфраструктуру;
  • активность майнера криптовалюты и ботнета, использовавшего ресурсы компании для спама.

После анализа результатов пилотного проекта «Ортикс» решил оставить PT NAD в качестве постоянного решения. В компании отметили, что помимо внешних угроз система также помогла выявить нарушения политик безопасности внутри сети. В будущем планируется дополнительно внедрить систему класса NGFW (межсетевой экран нового поколения) и связать её с PT NAD для повышения общей защищённости.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru